> Forums > Allgemeines Security Forum

CPU-Schwachstelle: iLeakage gefährdet sensible Nutzerdaten auf Apple-Geräten

Erstellt
Okt. '23
letzte Antwort
Noch keine
Antworten
Noch keine
Aufrufe
37
0
„Gefällt mir“
Abos
Noch keine
Do., 26. Oktober, 2023 um 13:19
#1

Durch eine Schwachstelle in Apple-CPUs der A- und M-Serie lassen sich sensible Daten abgreifen. Der Angriff erfolgt über den Webbrowser Safari.

Ein vierköpfiges Forscherteam hat kürzlich einen neuen Spectre-basierten Seitenkanalangriff vorgestellt, den es als iLeakage bezeichnet und durch den es möglich ist, von verschiedenen Apple-Geräten über den Safari-Browser sensible Nutzerdaten abzugreifen. Wie die Entdecker auf einer Informationsseite erklären, lässt sich der Angriff auf sämtlichen MacOS- und iOS-basierten Geräten ausführen, in denen eine CPU aus Apples A- oder M-Serie verbaut ist, was letztendlich auf unzählige Macs, iPhones und iPads zutrifft.

Wir zeigen, wie ein Angreifer Safari dazu bringen kann, eine beliebige Webseite zu rendern und anschließend mithilfe von spekulativer Ausführung vertrauliche Informationen darin zu finden


... erklären die Forscher auf ihrer Webseite und untermauern ihre Behauptung durch eine Reihe von Videos.

<div class="youtube-container"><div class="youtube-player" data-id="Z2RtpN77H8o"></div></div>
<script>function labnolThumb(e){return'<img class="youtube-thumb" src="//raptor.ress.at/yt_perview/'+e+'/hqdefault.jpg"><div class="play-button"></div>'}function labnolIframe(){var e=document.createElement("iframe");e.setAttribute("src","//www.youtube-nocookie.com/embed/"+this.parentNode.dataset.id+"?autoplay=1&autohide=2&border=0&wmode=opaque&enablejsapi=1&controls=1&showinfo=0");e.setAttribute("frameborder","0");e.setAttribute("id","youtube-iframe");e.setAttribute("allowfullscreen","1");this.parentNode.replaceChild(e,this)}(function(){var players=document.getElementsByClassName("youtube-player");Array.prototype.forEach.call(players,function(player){var div=document.createElement("div");div.innerHTML=labnolThumb(player.dataset.id);div.onclick=labnolIframe;player.appendChild(div)})})()</script>






C&M News: https://ress.at/-news26102023131915.html

> Forums > Allgemeines Security Forum

Du hast bereits für diesen Post abgestimmt...

;-)



Logo https://t.ress.at/wcpab/


Ähnliche Themen:











Top